Adatvédelmi tájékoztató Budapesti Nagybani Piac Zrt. www.nagybani.hu I. Általános rendelkezések 1. A jelen tájékoztatásban meghatározásra kerülnek azok az adatvédelmi és adatkezelési szabályok, amelyeket a www.nagybani.hu internetes portált kiadó és üzemeltető Budapesti Nagybani Piac Zrt. (székhely: 1239 Budapest, Nagykőrösi út 353., Cg. 01-10-041754, a továbbiakban: Adatkezelő) az Európai Parlament és a Tanács 2016/679. számú rendeletében (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (a továbbiakban: Infotv.), a Polgári Törvénykönyvről szóló 2013. évi V. törvényben (a továbbiakban: Ptk.), valamint a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvényben (a továbbiakban: Grtv.) foglalt rendelkezésekre figyelemmel magára nézve kötelezőnek ismer el. 2. Jelen Tájékoztató az Adatkezelő weboldalán a Felhasználókról gyűjtött személyes adatok kezelésének elveit tartalmazza. 3. A jelen tájékoztató értelmezésében felhasználó az, aki a www.nagybani.hu weboldalon a médiatartalom-szolgáltatást igénybe veszi (azaz a honlapra belép), a Budapesti Nagybani Piac Zrt. hírleveleire feliratkozik, illetve felveszi a kapcsolatot az Adatkezelővel űrlapon keresztül (a továbbiakban: Felhasználó). II. Az Adatkezelő a weblap üzemeltetéshez kapcsolódó tevékenysége végzése során kezelt adatok köre 1. A www.nagybani.hu weblapra történő belépés során kezelt adatok A belépés során technikailag automatikusan rögzítésre kerülhetnek egyes adatok, melyek a látogatás folyamán generálódnak. Az automatikusan rögzítésre kerülő adatokat a rendszer a Felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza. A rendszer ezeket az adatokat a szolgáltatás nyújtásához, a működés biztonságához szükséges legrövidebb, jellemzően 15 napnál rövidebb ideig, ezt követően az adatok felülírásra, azaz törlésre kerülnek. Ily módon például az alábbi adatok kerülhetnek tárolásra: IP cím, böngésző adatok, látogatási paraméterek. Az Adatkezelő az optimális, egyénre szabott megjelenés érdekében a Felhasználó által használt eszközön ún. cookie-t helyezhet el. A cookie lehetővé teszi a www.nagybani.hu oldal magasabb színvonalú működésének biztosítását, személyre szabott szolgáltatások biztosítását. A cookie-t a Felhasználó törölni tudja a saját eszközéről, illetve lehetőség van a böngésző oly módon történő beállítására, hogy tiltsa a cookie-k alkalmazását. A saját tevékenységi körében Adatkezelő által elhelyezett cookie-k alkalmazása révén az Adatkezelő nem gyűjt adatokat, a cookie-k a Felhasználó oldali kiszolgálási folyamatban (a Felhasználó eszközén és böngészőjében) hasznosulnak. A cookiek a felhasználó rendszerében határozatlan ideig, illetve a cookie-k Felhasználó általi törléséig vannak jelen. 2. A jelen pontban felsorolt személyes adatokat törvény eltérő rendelkezésének hiányában az Adatkezelő a rá vonatkozó jogi kötelezettség teljesítése céljából, saját vagy harmadik személy jogos érdekének érvényesítése céljából illetve üzletszerzési célból, ha ezen érdek 1
érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül kezelheti. Felhívjuk a Felhasználó figyelmét arra, hogy ezen adatokat az Adatkezelő soha nem köti össze olyan egyéb információkkal, mely lehetővé tenné az ezen adatok mögött álló személy beazonosítását. 3. Hírlevélre történő feliratkozás Adatkezelő a Felhasználó hozzájárulásával kezeli a Felhasználó által a hírlevélre feliratkozáskor megadott e-mail címet és nevet. A hírlevélre való feliratkozás csak a Felhasználó jelen tájékoztatás szerinti adatkezeléséhez való hozzájárulásával valósulhat meg. Az adatkezelés célja: rendszeres hírlevél küldése a Felhasználó részére. Az adatkezelés időtartama: a hírlevélküldési szolgáltatás nyújtásának időtartama, illetve a hírlevél küldéséről történő leiratkozás időpontja. A hírlevélről a hírlevél alján található linkre kattintva lehet leiratkozni. A hírlevélről történő leiratkozás a hozzájárulás visszavonásának tekintendő. A hozzájárulás visszavonásával a kezelt adatok törlésre kerülnek. Az Adatkezelő az adatokat nem továbbítja. 4. Kapcsolatfelvétel az Adatkezelővel Amennyiben a Felhasználó az Adatkezelővel kapcsolatfelvételt kezdeményez (pl. e-mail, árinformációs űrlap kitöltése útján), úgy tudomásul veszi és hozzájárul ahhoz, hogy az Adatkezelő rögzíti a Felhasználó nevét, e-mail címét, megadott telefonszámát és azt az adott kapcsolatfelvétel céljához szükséges mértékben és időtartamban kezeli. Az Adatkezelő a belső adatkezelési szabályzatban foglaltak szerinti időközönként felülvizsgálja az így kezelt adatok körét és ha az adatkezelés célja megvalósult vagy az adatkezelés egyébként szükségtelen, az így kezelt adatokat törli, kivéve, ha egyedi esetben az Adatkezelő jogos érdeke a személyes adat további kezelését indokolja, az Adatkezelő e jogos érdekének fennállásáig. III. Az Adatkezelő egyéb tevékenysége végzése során kezelt adatok köre 1. Az Adatkezelő üzletszerzési céllal felületet biztosít online hirdetések számára. Az Adatkezelő az online hirdetési felületek biztosításával adatkezelési tevékenységet nem végez sem akkor, ha saját maga értékesíti felületeit, sem akkor, ha az értékesítést a Médiahirdetésifelület értékesítő végzi. Az Adatkezelő ezen másodlagos tevékenysége során esetileg a megrendelőivel közvetlenül (hirdetők) van kapcsolatban (továbbiakban: Megrendelő). 3. A Harmadik Fél rendszereiben kezelt személyes adatok tekintetében a Harmadik Fél saját adatvédelmi tájékoztatójában foglaltak az irányadók. Az Adatkezelő minden tőle telhetőt megtesz annak érdekében, hogy a Harmadik Fél a részére továbbított személyes adatokat a jogszabályoknak megfelelőn kezelje. A Harmadik Fél 2018. május 25. napját követően a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel és erről nyilatkozatot tesznek az Adatkezelő részére. 4. Adatkezelő a következő pontokban tájékoztatást ad a Harmadik Fél által végzett adatkezelési tevékenységről. Felhasználó az Adatkezelő által értékesített weboldalak használatával hozzájárul a személyéhez kapcsolódó, jelen tájékoztatóban rögzített módon történő hasznosításához az alábbiak szerint: 2
Az online hirdetések weboldalakon történő megjelenése során a webanalitikai rendszerek különböző adatokat kezelnek a Felhasználóról olyan módon, hogy cookie- kat és egyéb kliens oldali tárolókat helyeznek el a Felhasználók számítógépén. Ezek az adatok következők lehetnek: Böngésző típusa és annak beállításai; Az eszközön futó operációs rendszer és az eszköz típusa; Süti (cookie) információk (pl. eszközök és böngészők megkülönböztetésére, leiratkozásra stb.); az IP cím amelyről a Felhasználó felkereste az adott weboldalt; egyes eszközökön a böngészési előzmények és az egyes oldalakon eltöltött idő alapján a Felhasználók szegmensbe sorolása, amely alapján relevánsabb hirdetéseket lehet biztosítani számára; az eszköz földrajzi helyére vonatkozó adatok, amennyiben azt a Felhasználó eszközbeállításai során engedélyezte. 5. Webanalitikai és egyéb külső szolgáltatók A Felhasználó az Adatkezelő weboldalának használatával hozzájárul az eszközéhez kapcsolódó információk jelen fejezetben felsorolt külső szolgáltató által történő hasznosításához. Az Adatkezelő a Google Inc. Google Analytics szolgáltatását használja. A Google Analitycs cookie-kat használ abból a célból, hogy segítse az adott honlap használatának elemzését. A cookie által tárolt információkat (beleértve a Felhasználó IP-címét) a Google Inc. egyesült államokbeli szerverein tárolja. A Google Inc. átadhatja a gyűjtött információkat harmadik felek részére, amennyiben ezt törvény írja elő, vagy az adott harmadik felek a Google Inc. megbízásából feldolgozzák az információkat. A Google Inc. Adatvédelmi irányelvei az alábbi honlapon érhető el: https://policies.google.com/privacy?hl=en Vannak olyan külső szolgáltatók, amelyekkel Adatkezelő nem áll szerződéses jogviszonyban vagy az adott adatkezelés tekintetében nem működik együtt, azonban ettől függetlenül is a www.nagybani.hu honlaphoz hozzáférnek, és ezáltal a Felhasználókról adatokat gyűjthetnek, amelyek esetenként alkalmasak lehetnek a Felhasználó azonosítására. Ilyen külső szolgáltatók lehetnek különösen, de nem kizárólagosan: Facebook Ireland LTD., Google LLC, YouTube LLC., Ezen külső szolgáltatók a részükre továbbított személyes adatokat saját adatvédelmi irányelveik szerint kezelik. IV. Az Adatkezelő adatkezelésének célja és általános szabályai 1. Az Adatkezelő által folytatott adatkezelések célja: online tartalomszolgáltatás; a Felhasználóval való kapcsolattartás a Felhasználó tájékoztatása (lásd Hírlevelek); felhasználói megkeresések kezelése, intézése (Árinformációs szolgálatatás); az Adatkezelő jogos érdekeinek érvényesítése. 3
2. Az Adatkezelő a megadott személyes adatokat az e pontokban írt céloktól eltérő célokra nem használja fel. 3. Az Adatkezelésre a Felhasználók önkéntes, előzetes, megfelelő tájékoztatáson alapuló nyilatkozata alapján kerül sor, amely nyilatkozat tartalmazza a Felhasználók kifejezett hozzájárulását ahhoz, hogy az oldal használata során általuk közölt személyes adataik, illetve a róluk generált személyes adatok felhasználásra kerüljenek. A Felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. 4. Az Adatkezelő a személyes adatok kezelésére harmadik személy szolgáltatásait igénybe veheti, feltéve, hogy a harmadik személy adatkezelésre vonatkozó gyakorlata megfelel a vonatkozó jogszabályi előírásoknak. A Felhasználó a jelen szabályzat elfogadásával a harmadik személy által történő adatkezeléshez kifejezett hozzájárulását adja. Az Adatkezelő a hírlevelek tekintetében a SENDY alkalmazást veszi igénybe, aki a www.sendy.co oldalon tárolja az adatokat az adatkezeléshez történő hozzájárulás visszavonásáig. V. Az adatkezeléssel kapcsolatos jogok és érvényesítésük A jogszabályok alapján a Felhasználó mindenkor jogosult kérelmezni az adataihoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, tiltakozhat a személyes adatok kezelése ellen, valamint jogosult az adatokat hordozható formában megkapni. Felhasználó a személyes adatai kezelésével kapcsolatos kérelmét Adatkezelőnél írásban (személyesen vagy más által átadott irat útján, avagy postai úton, telefaxon, vagy elektronikus levelezési címen) jelentheti be, az alábbi elérhetőségi címeken: Központi ügyfélszolgálat címe: 1239 Budapest, Nagykőrösi út 353. Postacím: 1683 Budapest, Pf.: 95. Telefonos ügyfélszolgálat telefonszáma: 00 36 1 421 36 06 (Hétfőtől csütörtökig: 08.00-16.00 között, pénteken 08.00 és 13.00 között) E-mail: adatvedelem@nagybani.hu A Felhasználó által benyújtott jogosultságok érvényesítésére irányuló kérelmét Adatkezelő annak benyújtásától számított legrövidebb idő alatt, de legfeljebb 25 napon belül elbírálja és döntésről írásban vagy ha a Felhasználó a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti! A tájékoztató a továbbiakban Felhasználó ezen jogaival kapcsolatos lényeges információkat foglalja össze. A tájékoztató a felügyeleti ajánlásokkal összhangban tartózkodik a jogszabályok teljes és szövegszerű megismétlésétől. A részletes szabályokat a GDPR III., Az érintettek jogai című fejezete, valamint az Infotv. 14. - 21. -a tartalmazza. 1. Tájékoztatás kérése A Felhasználó kérésére, indokolatlan késedelem nélkül, de mindenképpen a kérelem beérkezésétől számított 25 napon belül írásban ideértve adott esetben az elektronikus utat is, Adatkezelő közérthető módon tájékoztatást ad az adatkezelés céljáról, a kezelt személyes adatokról, a címzettekről, akiknek a Felhasználó adatait továbbította, valamint az automatizált döntéshozatallal kapcsolatos tudnivalókról. 4
A BNP Zrt.-nek a tájékoztatást és intézkedést díjmentesen kell biztosítani. Ha a kérelem egyértelműen megalapozatlan vagy különösen ismétlődő jellege miatt túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre: a) észszerű összegű díjat számíthat fel, vagy b) megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása a BNP Zrt.-t terheli. 2. Hozzáféréshez való jog A Felhasználó bármikor kérheti, hogy Adatkezelő tájékoztassa, hogy kezeli-e a Felhasználó személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson számára hozzáférést a Felhasználó részére. A tájékoztatás-kérés kiterjedhet a Felhasználónak az Adatkezelő által kezelt adataira, azok forrására, az Adatkezelés céljára, jogalapjára, időtartamára, az esetleges Adatfeldolgozó nevére és címére, az Adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatoknak továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg Felhasználó adatait. 3. Törléshez való jog (elfeledtetéshez való jog) Az Adatkezelő indokolatlan késedelem nélkül törli a személyes adatot, ha a kezelés célja vagy jogalapja megszűnt, hogyha Felhasználó tiltakozik az adatkezelés ellen, vagy bármilyen egyéb ok miatt az adatkezelés jogellenes. A törlés megtagadható, amennyiben az adatkezelés szükséges a személyes adatok kezelését előíró, az Adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése céljából, vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez. Ha az Adatkezelő nyilvánosságra hozta a törlendő személyes adatot, az elérhető technológia és a megvalósítás költségeinek figyelembevételével, megteszi az ésszerűen elvárható lépéseket annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy Felhasználó kérelmezte a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését. 4. Az adatkezelés korlátozásához való jog Az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül: a) Felhasználó vitatja a személyes adatok pontosságát; b) az adatkezelés jogellenes, és Felhasználó ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását; c) a BNP Zrt.-nek már nincs szüksége a személyes adatokra adatkezelés céljából, de Felhasználó igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) Felhasználó tiltakozott az adatkezelés ellen. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak a Felhasználó hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy 5
védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Ha a helyesbítés, korlátozás vagy törlés iránti kérelme nem teljesíthető, akkor a kérelem kézhezvételét követő 25 napon belül írásban tájékoztatjuk a kérelem elutasításáról, annak ténybeli és jogi indokairól. 5. Hatósági jogorvoslathoz való jog Felhasználó jogosult arra, hogy a felügyeleti hatóság vizsgálatát kezdeményezze, ha megítélése szerint a személyes adataival kapcsolatos jogainak érvényesítését a BNP Zrt. korlátozza vagy ezen jogainak érvényesítésére irányuló kérelmét elutasítja, vagy Felhasználó bármikor úgy ítéli meg, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll. A magyar Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. Levelezési cím: 1530 Budapest, Pf. 5 Telefon: +36 1 391 1400 Telefax: +36 1 391 1410 E-mail: ugyfelszolgalat@naih.hu Web: naih.hu 6. A bírósági jogorvoslathoz való jog A fentiek mellett Felhasználó bármikor jogosult a hatékony bírósági jogorvoslatra a felügyeleti hatóság Felhasználóra vonatkozó, jogilag kötelező erejű döntésével szemben, továbbá, ha az illetékes felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon belül nem tájékoztatja Felhasználót a benyújtott panasszal kapcsolatos eljárási fejleményekről vagy annak eredményéről. Felhasználó bírósághoz fordulhat abban az esetben is, ha megítélése szerint a BNP Zrt. vagy az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A pert választása szerint a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja. VI. A Felhasználó kötelezettségei A Felhasználó szavatol azért, hogy az általa más természetes személyekről megadott vagy hozzáférhetővé tett személyes adat kezeléséhez az érintett természetesen személy hozzájárulását jogszerűen beszerezte. Bármely Felhasználó e-mail címének valamint a regisztráció során megadott adatainak megadásakor felelősséget vállal azért, hogy a megadott e-mail címről, illetve az általa megadott adatok felhasználásával kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen és/vagy adatokkal történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta és az adatokat megadta. 6
A személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használja fel. Az Adatkezelők a személyes adatokat csak a jelen Tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezelik. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, ha a személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. Adatkezelő a megadott személyes adatokat nem ellenőrzi. A megadott Személyes adatok helytállóságáért kizárólag az azt megadó személy felel. A 16. életévét be nem töltött személy érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Az Adatkezelőnek nem áll módjában a hozzájáruló személy jogosultságát, illetve nyilatkozatának tartalmát ellenőrizni, így a Felhasználó, illetve a felette szülői felügyeletet gyakorló személy szavatol azért, hogy a hozzájárulás megfelel a jogszabályoknak. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó személyes adatot a tartalomszolgáltatás igénybevételekor használt IP cím, böngésző adatok, látogatási paraméterek kivételével, amelynek rögzítésére automatikusan sor kerül nem gyűjt. VII. Egyéb rendelkezések 1. Az Adatkezelő bizonyos esetekben hivatalos bírósági, rendőrségi megkeresés, jogi eljárás, szerzői-, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt harmadik személyek számára hozzáférhetővé teszi az érintett Felhasználó elérhető személyes adatait. Az Adatkezelő jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé. 2. A személyes adatokat az Adatkezelő az érintett Felhasználó hozzájárulása alapján, és kizárólag célhoz kötötten használja fel. Az Adatkezelő a személyes adatokat csak a jelen Tájékoztatóban, illetve a vonatkozó jogszabályokban meghatározott célból kezelik. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, ha a személyes adatokat az Adatkezelő az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja, és ehhez előzetes, kifejezett hozzájárulását megszerzi, illetőleg lehetőséget biztosít számára, hogy a felhasználást megtiltsa. 3. Az Adatkezelő fenntartja magának a jogot, hogy a jelen Tájékoztatót egyoldalú döntésével bármikor módosítsa. 4. A Felhasználó a következő belépéssel elfogadja a Tájékoztató mindenkor hatályos rendelkezéseit, ezen túlmenően az egyes Felhasználó beleegyezésének kikérésére nincs szükség. Budapesti Nagybani Piac Zrt. 7